Acceda a la PC de Office desde casa sin IP estática usando Tailscale
El Internet de su oficina no tiene una IP estática, el ISP cobra más por una y el acceso remoto a través del reenvío de puertos sigue fallando. Existe una forma más limpia: una red privada de Tailscale que funciona con cualquier conexión.
✍️ Technical Anshu🪟 Windows 10 / 11⏱️ 8 minute read
🎥 Mire el vídeo completo: la configuración completa de la oficina de Tailscale, mostrada en vivo paso a paso
El problema clásico de la oficina se ve así. Su empresa ejecuta un servidor RDP o un servidor Tally en la red de la oficina, el personal necesita comunicarse con él desde casa, pero la conexión de la oficina solo tiene una IP dinámica. El ISP cobra un cargo adicional por una IP estática (alrededor de ₹ 2000 en el caso que se muestra en el video) y en algunas ubicaciones el ISP simplemente se niega a dar uno. Tailscale elimina el problema por completo. Crea una red privada y cifrada entre sus propios dispositivos, por lo que se puede acceder a la PC de la oficina desde cualquier lugar sin una IP estática, sin un dominio y sin abrir ningún puerto en el enrutador.
Tailscale Admin Console — Machines
🖥️ office-pc — this office server100.84.12.37
💻 home-laptop — your laptop at home100.91.55.8
📱 android-phone — for quick checks100.77.20.114
🖥️ branch-pc — second office100.103.41.62
☝️ Cada dispositivo tiene su propia dirección 100.x permanente; esta dirección nunca cambia, incluso cuando la IP de Internet cambia a diario
1
Comprenda por qué el antiguo método sigue fallando
El reenvío de puertos dirige todo Internet a una dirección: la IP pública de su enrutador. Con una IP dinámica, esa dirección cambia cada vez que el enrutador se reinicia o la sesión del ISP se actualiza, por lo que su conexión guardada deja de funcionar. DDNS parchea esto sólo parcialmente, y si su ISP lo ha puesto detrás de CGNAT, el reenvío no puede funcionar en absoluto, sin importar cuán correcta sea la configuración.
Tailscale adopta el enfoque opuesto: ambas PC se conectan hacia afuera entre sí a través de un túnel WireGuard cifrado
No se abre ningún puerto de entrada, por lo que un cambio de IP o CGNAT no hace ninguna diferencia
Solo los dispositivos que hayan iniciado sesión en su cuenta de Tailscale pueden ver la PC de la oficina
2
Instale Tailscale en la PC de Office
Haga esto en la máquina que aloja su servidor RDP, servidor Tally o los datos de la oficina compartida.
Descargue Tailscale para Windows desde el sitio web oficial de Tailscale e instálelo
Inicie sesión con su cuenta de Google, Microsoft o GitHub; esto crea su red privada, llamada tailnet
Deje Tailscale ejecutándose. Se inicia automáticamente con Windows y se vuelve a conectar solo después de cada reinicio.
En esta misma PC, asegúrese de que el servicio que realmente necesita esté listo; por ejemplo, el Escritorio remoto está habilitado o el servidor Tally está ejecutándose.
3
Instale Tailscale en el dispositivo doméstico e inicie sesión
Instale Tailscale en la computadora portátil, PC o teléfono de su hogar desde el que se conectará
Inicia sesión con la misma cuenta: los dos dispositivos ahora aparecen en la misma red trasera
Abra la consola de administración de Tailscale en un navegador y confirme que ambas máquinas estén en la lista y conectadas.
Nota honesta sobre los planes: el plan Personal gratuito está bien para una persona o para una configuración muy pequeña. Una empresa que implemente esto para muchos empleados debería utilizar un plan de negocios adecuado, que suele ser más barato y mucho más seguro que exponer servidores en una IP estática. Consulte los límites actuales del plan en la página de precios de Tailscale antes de un gran lanzamiento
4
Tenga en cuenta la dirección de escala final de la PC de Office
Cada dispositivo obtiene una dirección permanente en el rango 100.x.x.x. Esta es la dirección que siempre usará; no cambia cuando el enrutador se reinicia o el ISP proporciona una nueva IP pública.
Haga clic en el ícono Tailscale en la bandeja del sistema de la PC de la oficina para ver su dirección 100.x.
O abra el símbolo del sistema en la PC de la oficina y ejecute tailscale ip -4
Active MagicDNS en la consola de administración y también podrá acceder a la PC por su nombre, como office-pc, en lugar de números.
Desde casa, ejecute tailscale status en cualquier momento para confirmar que la PC de la oficina esté en línea
5
Conéctese con escritorio remoto o Tally
Para el escritorio completo: abra Conexión a Escritorio remoto (mstsc) en la PC doméstica.
Escriba la dirección Tailscale 100.x de la PC de la oficina en lugar de cualquier IP pública e inicie sesión con el nombre de usuario y la contraseña de Windows de la PC de la oficina.
Para Tally: en Tally en la PC doméstica, apunte los datos de la empresa al servidor Tally que se ejecuta en la PC de la oficina usando su dirección Tailscale (el servidor de datos de Tally usa el puerto 9000 de forma predeterminada).
La sesión se ejecuta dentro del túnel cifrado: desde el lado de Internet, su oficina no muestra ningún puerto abierto.
6
Bloquee la configuración correctamente ⭐
Una red privada sólo es privada si la cuenta que la protege es sólida. Termina con estos pasos.
Proteja la cuenta de Tailscale con una contraseña segura y autenticación de dos factores: esta cuenta es ahora la clave de su oficina
En la consola de administración, elimine cualquier dispositivo que no reconozca y desactive la caducidad de la clave solo en el servidor de la oficina, para que no cierre la sesión.
Si anteriormente había reenviado el puerto 3389 en el enrutador para RDP, elimine esa regla de reenvío ahora; ya no la necesita.
Mantenga también una contraseña segura en la cuenta de Windows de la PC de la oficina: Tailscale protege la carretera, el inicio de sesión de Windows aún protege la puerta.
⚠️ La línea más importante de esta guía: nunca publique RDP directamente en Internet con un puerto reenviado. Los escáneres encuentran 3389 puertos abiertos en cuestión de minutos y los atacan día y noche. El objetivo del método Tailscale es que la PC de su oficina permanece invisible: solo sus propios dispositivos registrados pueden acceder a ella.
🎥 Mira la configuración completa en el vídeo completo
Instalar Tailscale, conectar las PC de la oficina y del hogar y usar RDP y Tally desde casa: todo el flujo de trabajo se muestra en vivo en el video.
¿Funciona Tailscale si mi ISP me ha puesto detrás de CGNAT?
Sí. Las conexiones de Tailscale se realizan desde ambos dispositivos y se reúnen a través del sistema de retransmisión y coordinación de Tailscale, por lo que nunca se necesita una conexión entrante a su enrutador. CGNAT, IP dinámicas y enrutadores dobles (las tres cosas que acaban con el reenvío de puertos) no lo bloquean.
¿Mi dirección IP de Tailscale cambiará como lo hace mi IP de Internet?
No. La dirección 100.x que Tailscale asigna a un dispositivo permanece igual para ese dispositivo. Su enrutador puede reiniciarse y su ISP puede brindarle una nueva IP pública todos los días: la dirección que ingresa en Escritorio remoto o Tally nunca cambia.
¿Tailscale es lo suficientemente rápido para el trabajo diario de RDP y Tally?
Para RDP y Tally, sí, cómodamente. Tailscale intenta construir una conexión WireGuard directa de igual a igual entre los dos dispositivos, que es rápida. Sólo cuando es imposible una ruta directa se recurre a retransmisiones cifradas, que aún manejan bien el trabajo de escritorio y de contabilidad.
Esta guía se basa en el vídeo Anshu técnico sin acceso remoto a IP estática • ¿Atascado en algún paso? Pregunte en los comentarios del video: hay ayuda disponible allí 🙏